GHSA-jvx9-rj3w-jq99

ghsaUSosv

Origin Validation Error in Apache NiFi

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Apache NiFi before 0.7.4 and 1.x before 1.3.0 need to establish the response header telling browsers to only allow framing with the same origin.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-7667US	high7.5	1.43% (73rd)	—	2017-06-12
Apache NiFi before 0.7.4 and 1.x before 1.3.0 need to establish the response header telling browsers to only allow framing with the same origin.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.securityfocus.com/bid/99018WEB
https://lists.apache.org/thread.html/d779d6129de1a5aa149c219b2fc6e9e78156614eaac92a89cbaf9bce@%3Cdev.nifi.apache.org%3EWEB
https://nvd.nist.gov/vuln/detail/CVE-2017-7667ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan